DelphiTear Ransomware (18.11.04)

心痛的伤不起

wd 报勒索软件

天道酬善

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18325P (20181104)
   
4. 日期: 2018-11-04  时间: 20:22:29
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\soxivb\1.exe
   
6. 已扫描的对象数: 1
   
7. 发现的威胁数: 0
   
8. 完成时间: 20:22:29  总扫描时间: 0 秒 (00:00:00)
   

复制代码

测试环境：WIN10 LTSB2016  64 实机
测试产品：ESET EIS V12
病毒库版本：2018
测试项目：扫描
测试配置：标准
结果：扫描（/）= 总计 （/）%
日志：

www-tekeze

j2016 发表于 2018-11-4 19:52
过智量和360扫描和双击
我看了楼上说智量杀了，原来我的电脑刚打开，昨天的病毒库就杀不了，所以，，，， ...

“但仅仅是卡饭的” ？凭想象说话吧？？ 你楼下那位191196846不是放了十四期流行样本么，每一期都要回复后才能下载样本，而智量几乎也是我在测，第一时间查杀率怎么样我比谁都清楚。。。别告诉我说智量官人搞了个小号，抢在我之前回复，然后赶紧拉黑！另外，那十四期样本是从哪来的？ 难怪不是“其他的病毒来源” ？？

Jirehlov1234

www-tekeze 发表于 2018-11-4 20:41
“但仅仅是卡饭的” ？凭想象说话吧？？ 你楼下那位191196846不是放了十四期流行样本么，每一期都要回复 ...

智量现在有云吗？

www-tekeze

Jirehlov1234 发表于 2018-11-4 20:53
智量现在有云吗？

智量官人回复过，没有云，采用的流式更新 (类似以前小A)，响应速度也是分钟级，不亚于云的效果。。@智量官方

YU2711

Trend Micro
执行

liangxy

www-tekeze 发表于 2018-11-4 20:21
从我给的看是流式更新的报法，他的没更新吧，手动升级下。

感谢解答，可惜智量没有显示病毒库版本号的地方

www-tekeze

liangxy 发表于 2018-11-4 22:08
感谢解答，可惜智量没有显示病毒库版本号的地方

只有主程序版本号，现在是1.27，没病毒库版本号，流式更新没法显示版本号啊，分钟级的不停的在变，就算有显示也无法判断哪个是最新。。。不用管，开机后就会自动更新，正常情况一直都应该是最新的病毒库。

lost3angle

AVG右键扫描miss，win10 1809

Miostartos

BE_HC 发表于 2018-11-4 19:55
Norton Scan&Run MISS
------------

文件名: 1.exe
威胁名称: Heur.AdvML.C完整路径: E:\1.exe

____________________________

____________________________


在电脑上 
2018/11/5 ( 9:16:57 )

上次使用时间 
2018/11/5 ( 9:18:57 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


1.exe 威胁名称: Heur.AdvML.C
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
1.exe

____________________________

文件操作

文件: E:\ 1.exe 已删除
____________________________


文件指纹 - SHA:
ffb2cca0b48617e6ecd7478da6c8a99e7d0a5b826e48aa0e8f05a64351b34ecd
文件指纹 - MD5:
8a9df5198f599d63a2fff7832fc646dc